Segurança
Como o IntoSQL protege os seus dados e como relatar uma vulnerabilidade.
Como protegemos os seus dados
- Os seus arquivos ficam com você. O conversor roda no seu navegador, então os arquivos que você converte nunca chegam aos nossos servidores.
- Criptografia em trânsito. O site só responde por HTTPS, e os navegadores são instruídos a nunca usar outra coisa.
- As senhas são armazenadas com hash usando bcrypt, e as contas podem adicionar autenticação em dois fatores ou uma chave de acesso.
- Acesso mínimo. Só as pessoas que administram os servidores podem acessá-los, com as próprias chaves e autenticação em dois fatores.
- Nenhum segredo no código. Uma verificação automática a cada mudança mantém chaves e senhas fora do repositório.
Relatar uma vulnerabilidade
Escreva para alfonso [at] vexilo [dot] com contando o que você encontrou, como reproduzir e o que isso afeta. Respondemos em até 3 dias úteis e mantemos você informado até a correção.
- Dê a nós um prazo razoável para corrigir antes de publicar.
- Não acesse, altere nem exclua dados de outras pessoas, e pare assim que conseguir demonstrar o problema.
- Não faça testes que prejudiquem o serviço para os outros.
Se você seguir estas regras, não tomaremos medidas legais contra você e, se quiser, daremos o crédito a você.
O nosso security.txt traz o mesmo contato em um formato legível por máquinas.